About.Domains

CipherCue 对 130,700 个公司域名的检查显示，93.1% 没有 CAA 记录。CAA 是域名用来指定"只有哪些证书机构可以给自己发证"的 DNS 记录，2017 年 9 月起发证机构在发证前必须检查该记录。

网络热梗“竹知了”事件中，有人注册 huawei.dog 域名搭建恶意网页，将华为高管照片合成羞辱形象。鸿蒙智行 8 月 4 日声明维权。这次域名不是仿冒钓鱼，而是被用作人身攻击的入口。

8 月上旬，BIND 9 集中披露十余个安全漏洞，部分可绕过 DNSSEC 验证、污染缓存，微软也在补丁日修复了一个 Windows DNS 的远程代码执行漏洞。运行 DNS 服务的运维方需要尽快升级。

ICANN 向域名注册商 Trustname 发出第三份违约通知，限期整改否则吊销资质。Trustname 是域名行业所称的“防弹注册商”——以高隐私低审核为卖点，靠服务钓鱼网站和诈骗团伙的域名需求赚钱。监管这次动了真格。

登录